Posso compatibilizar o compartilhamento entre computadores com a segurança do papel-alumínio (gerenciadores de senhas, e-mail, etc.)?

Question

Prefácio: Sei que o seguinte é pedir a segurança do tipo chapéu-de-estanho, mas estou realmente curioso para obter respostas às minhas perguntas - não sugestões para ativar logons de dois fatores no Gmail, etc., e encerrá-lo um dia. Por favor, humor-me.

A questão básica é a seguinte: eu uso vários computadores e gosto muito da conveniência dos serviços proprietários de compartilhamento de computador (gmail para e-mail, chrome sync para senhas e favoritos, dropbox para arquivos, etc.). No entanto, minha experiência recente com Syncthing (um programa de sincronização de arquivos de código aberto) tem sido muito positiva, e isso me fez Pergunto-me se eu posso de alguma forma sincronizar e-mail, senhas, etc., que são armazenados apenas em meus próprios computadores, em vez de "na nuvem".

Existe uma boa maneira de evitar "a nuvem" e ainda ter tudo sincronizado sem problemas, permitindo aplicações fáceis de usar?

Por exemplo, eu uso o KDE e posso compartilhar meu arquivo kwallet, pasta de e-mail kmail, etc. usando o syncthing.

No entanto, estou preocupado que isso possa levar a conflitos de sincronização. Por exemplo. ter vários computadores executando um cliente de e-mail simultaneamente poderia pisar nos dedos uns dos outros. O cliente em um computador faz o download de um e-mail que é sincronizado ao mesmo tempo em que o cliente em outro computador faz o download do mesmo e-mail. Isso poderia criar algum tipo de conflito. Ou talvez o cliente em um computador salve o email em um arquivo com um nome de arquivo diferente do cliente de email no outro computador, o que significa que todos os meus emails estão duplicados.

Tenho certeza de que há outros problemas.

Você tem alguma opinião sobre como contornar esses problemas? Eu percebo que estou pedindo muito, mas alguém precisa perguntar.

    

Answer 1

Os serviços "The Cloud" (= o computador de outra pessoa) geralmente funcionam oferecendo-lhe um servidor comum. Substituir a nuvem geralmente é mais fácil: substitua seus servidores pelo servidor.

E-mail é o caso mais óbvio: usar um servidor imap central , por meio de TLS, possivelmente em uma partição criptografada (à prova de estanho); os clientes podem usá-lo em paralelo sem problemas. (Tecnicamente você poderia até mesmo compartilhar pastas de e-mail maildir ++ com syncthing mas eu aconselho strongmente que você não faça isso, já que ele foi projetado com o bloqueio de trabalho em mente que não é fornecido.)

O mesmo é aplicável a muitos serviços: a sincronização de conta geralmente é baseada em padrões (como webdav) e a substituição do servidor central é geralmente possível (em código-fonte aberto, de qualquer maneira).

Syncthing é excelente para replicar dados com baixa possibilidade de conflito, como senhas de banco de dados seguras ou marcadores, onde você geralmente está em um lugar em um determinado momento; a sincronização geralmente é feita dentro de um minuto da mudança, bem rápido para casos normais.